Найти ошибки журналирования в Powershell?

Question

Мой клиент использует office365, и я настроил ведение журнала для некоторых их почтовых ящиков. Но, как кажется, некоторые письма, которые они получили, не были отправлены в почтовый ящик журнала.

Я проверил правила транзакций, но те были в порядке.

Какие еще причины могут вызвать такую ​​ошибку?

Есть ли файл журнала, который я могу проверить, чтобы найти ошибки ведения журнала?

Это не происходит для всех писем, только для некоторых писем, так что не должно быть никаких проблем с конфигурацией журнала, верно?

У меня есть доступ только к PowerShell, я не могу войти в свои реальные учетные записи или административные порталы.

Answer 1

Обнаружив проблему, клиент настроил свой собственный адрес электронной почты в качестве почтового ящика NDR, который он также настроил для ведения журнала.

Когда пользователь делает это, в офисе 365 появляется предупреждение, как показано ниже.Изменение электронной почты на другую электронную почту решило проблему для меня.

Кроме того, в ходе моего расследования я обнаружил, что если пользователь устанавливает журналящик электронной почты получателя в качестве ящика электронной почты NDR также может возникать подобного рода проблемы.

В сообщении электронной почты NDR UI указано = "Отправить отчеты о недоставленных журналах на"